OAuth Token Audit Activity Events

W tym dokumencie znajdziesz listę zdarzeń i parametrów dotyczących różnych typów zdarzeń związanych z kontrolą tokena OAuth. Możesz pobrać te zdarzenia, wywołując funkcję Activities.list() z parametrem applicationName=token.

Uwierzytelnianie

Zdarzenia tego typu są zwracane z wartością type=auth.

Aktywność

aktywność związaną z dostępem do aplikacji.

Szczegóły wydarzenia
Nazwa zdarzenia	activity
Parametry	api_name string Nazwa interfejsu API użytego w aktywności OAuth. app_name string Aplikacja, dla której dostęp został przyznany lub unieważniony. client_id string Identyfikator klienta, któremu przyznano lub unieważniono dostęp. client_type string Typ klienta. Możliwe wartości: CONNECTED_DEVICE Klient na połączonym urządzeniu. NATIVE_ANDROID Aplikacja na Androida. NATIVE_APPLICATION Aplikacja natywna. NATIVE_CHROME_EXTENSION  Aplikacja Chrome. NATIVE_DESKTOP  Natywna aplikacja na komputer. NATIVE_DEVICE Aplikacja natywna na urządzenie. NATIVE_IOS Aplikacja na iOS. NATIVE_SONY Natywna aplikacja Sony. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Natywna aplikacja platformy uniwersalnej systemu Windows. TYPE_UNSPECIFIED Nieokreślony typ klienta. WEB Aplikacja internetowa. method_name string Nazwa metody użytej w aktywności OAuth. num_response_bytes integer Liczba bajtów odpowiedzi w aktywności OAuth. product_bucket string Kategoria usługi aplikacji powiązanej z tą aktywnością OAuth. Możliwe wartości: APPS_SCRIPT_API Zbiór usług Apps Script API. APPS_SCRIPT_RUNTIME Zbiór usług środowiska wykonawczego Apps Script. CALENDAR Zbiór usług Kalendarza. CLASSROOM  Zbiór usług Classroom. CLOUD_SEARCH  Zbiór usług Cloud Search. COMMUNICATIONS Zbiór usług Communications. CONTACTS  Zbiór usług Kontaktów. DRIVE Zbiór usług Dysku. GMAIL Zbiór usług Gmaila. GPLUS Zbiór usług Google+. GROUPS Zbiór usług Grup dyskusyjnych. GSUITE_ADMIN Zbiór usług Google Workspace dla administratorów. IDENTITY Zbiór usług Identity. OTHER Zbiór usług dla aplikacji, które nie należą do innych zbiorów. TASKS  Zbiór usług Listy zadań. VAULT  Zbiór usług Vault.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{app_name} called {method_name} on behalf of {actor}

Autoryzuj

Użytkownik autoryzował dostęp do aplikacji w celu uzyskania dostępu do swoich danych.

Szczegóły wydarzenia
Nazwa zdarzenia	authorize
Parametry	app_name string Aplikacja, dla której dostęp został przyznany lub unieważniony. client_id string Identyfikator klienta, któremu przyznano lub unieważniono dostęp. client_type string Typ klienta. Możliwe wartości: CONNECTED_DEVICE Klient na połączonym urządzeniu. NATIVE_ANDROID Aplikacja na Androida. NATIVE_APPLICATION Aplikacja natywna. NATIVE_CHROME_EXTENSION  Aplikacja Chrome. NATIVE_DESKTOP  Natywna aplikacja na komputer. NATIVE_DEVICE Aplikacja natywna na urządzenie. NATIVE_IOS Aplikacja na iOS. NATIVE_SONY Natywna aplikacja Sony. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Natywna aplikacja platformy uniwersalnej systemu Windows. TYPE_UNSPECIFIED Nieokreślony typ klienta. WEB Aplikacja internetowa. scope string Zakresy, w przypadku których dostęp został przyznany lub unieważniony. scope_data message Dane zakresu.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor} authorized access to {app_name} for {scope} scopes

Odmów

Odmowa dostępu do aplikacji.

Szczegóły wydarzenia
Nazwa zdarzenia	deny
Parametry	app_name string Aplikacja, dla której dostęp został przyznany lub unieważniony. client_id string Identyfikator klienta, któremu przyznano lub unieważniono dostęp. client_type string Typ klienta. Możliwe wartości: CONNECTED_DEVICE Klient na połączonym urządzeniu. NATIVE_ANDROID Aplikacja na Androida. NATIVE_APPLICATION Aplikacja natywna. NATIVE_CHROME_EXTENSION  Aplikacja Chrome. NATIVE_DESKTOP  Natywna aplikacja na komputer. NATIVE_DEVICE Aplikacja natywna na urządzenie. NATIVE_IOS Aplikacja na iOS. NATIVE_SONY Natywna aplikacja Sony. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Natywna aplikacja platformy uniwersalnej systemu Windows. TYPE_UNSPECIFIED Nieokreślony typ klienta. WEB Aplikacja internetowa. rejection_type string Typ odrzucenia. Możliwe wartości: CAA_FOR_OIDC_BLOCK Aplikacja zablokowana przez zasadę dostępu zależnego od kontekstu dla OIDC. EDU_UNDERAGE_BLOCK Aplikacja nieskonfigurowana dla niepełnoletnich użytkowników korzystających z usługi dla instytucji edukacyjnych. EXPLICIT_ADMIN_BLOCK Aplikacja zablokowana przez administratora. SCOPE_BLOCK Aplikacja próbuje uzyskać dostęp do usługi objętej ograniczeniami. scope string Zakresy, w przypadku których dostęp został przyznany lub unieważniony. scope_data message Dane zakresu.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=deny&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor} access request to {app_name} for {scope} scopes is denied due to {rejection_type}

Żądanie

Prośba o dostęp do aplikacji.

Szczegóły wydarzenia
Nazwa zdarzenia	request
Parametry	app_name string Aplikacja, dla której dostęp został przyznany lub unieważniony. app_request_info string Informacje o prośbie aplikacji. Możliwe wartości: APP_REQUEST_TYPE_DELEGATED Informacje o zakresach żądań aplikacji delegowanych, które nie są wyświetlane. APP_REQUEST_TYPE_INDIVIDUAL Informacje o zakresach żądanych przez poszczególne aplikacje. client_id string Identyfikator klienta, któremu przyznano lub unieważniono dostęp. client_type string Typ klienta. Możliwe wartości: CONNECTED_DEVICE Klient na połączonym urządzeniu. NATIVE_ANDROID Aplikacja na Androida. NATIVE_APPLICATION Aplikacja natywna. NATIVE_CHROME_EXTENSION  Aplikacja Chrome. NATIVE_DESKTOP  Natywna aplikacja na komputer. NATIVE_DEVICE Aplikacja natywna na urządzenie. NATIVE_IOS Aplikacja na iOS. NATIVE_SONY Natywna aplikacja Sony. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Natywna aplikacja platformy uniwersalnej systemu Windows. TYPE_UNSPECIFIED Nieokreślony typ klienta. WEB Aplikacja internetowa. requester_email string Adres e-mail osoby proszącej o dostęp do aplikacji. scope string Zakresy, w przypadku których dostęp został przyznany lub unieważniony. scope_data message Dane zakresu.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor} requested access to {app_name} for {scope} scopes

Unieważnij

Dostęp aplikacji do danych użytkownika został unieważniony.

Szczegóły wydarzenia
Nazwa zdarzenia	revoke
Parametry	app_name string Aplikacja, dla której dostęp został przyznany lub unieważniony. client_id string Identyfikator klienta, któremu przyznano lub unieważniono dostęp. client_type string Typ klienta. Możliwe wartości: CONNECTED_DEVICE Klient na połączonym urządzeniu. NATIVE_ANDROID Aplikacja na Androida. NATIVE_APPLICATION Aplikacja natywna. NATIVE_CHROME_EXTENSION  Aplikacja Chrome. NATIVE_DESKTOP  Natywna aplikacja na komputer. NATIVE_DEVICE Aplikacja natywna na urządzenie. NATIVE_IOS Aplikacja na iOS. NATIVE_SONY Natywna aplikacja Sony. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Natywna aplikacja platformy uniwersalnej systemu Windows. TYPE_UNSPECIFIED Nieokreślony typ klienta. WEB Aplikacja internetowa. scope string Zakresy, w przypadku których dostęp został przyznany lub unieważniony. scope_data message Dane zakresu.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor} revoked access to {app_name} for {scope} scopes